Sicherheit & Privatsphäre

Was du schreibst, bleibt bei euch.

3berg Privat Chat verschlüsselt deine Gespräche von Gerät zu Gerät. Unsere Server sehen davon nur das, was sie zum Zustellen brauchen.

Im Überblick

So schützt 3berg dich

Ende-zu-Ende-Verschlüsselung

Nachrichten, Anrufe und Dateien kann nur lesen, wer am Gespräch beteiligt ist. Auf unseren Servern liegen sie verschlüsselt.

Forward Secrecy

Selbst ein später gestohlener Schlüssel öffnet keine früheren Gespräche.

Schlüsselprüfung per QR-Code

Wenn ihr euch trefft, scannt ihr eure Codes. Danach kann sich niemand mehr unbemerkt dazwischenschalten.

Ohne Telefonnummer

Deine Identität in 3berg hängt nicht an Nummer oder E-Mail-Adresse.

Adressbuch freiwillig

Du entscheidest, ob 3berg dein Adressbuch abgleicht. Ohne Abgleich fügst du Kontakte per Code hinzu.

Löschung nach Zustellung

Ist eine Nachricht angekommen, wird sie vom Server gelöscht.

Benachrichtigungen ohne Inhalt

Über die Push-Dienste von Apple und Google laufen keine Nachrichteninhalte.

Verschlüsselt auf dem Gerät

Deine Chats sind auch auf dem Handy selbst verschlüsselt gespeichert.

Datensparsam

Wer wann mit wem schreibt, geht uns nichts an. Deshalb lässt 3berg so wenige Metadaten entstehen wie möglich.

Schritt für Schritt

So funktioniert Ende-zu-Ende-Verschlüsselung

Zwischen deinem Gerät und dem deines Gegenübers liegt deine Nachricht nirgends lesbar vor.

1
Schlüssel entstehen auf deinem Gerät
Beim Einrichten erzeugt die App zwei Schlüssel. Den öffentlichen dürfen deine Kontakte kennen. Der private verlässt dein Gerät nie.
2
Verschlüsselt, bevor sie dein Handy verlässt
Deine Nachricht wird noch auf deinem Gerät mit dem öffentlichen Schlüssel deines Gegenübers verschlüsselt. Was ins Netz geht, ist für alle anderen nur Zeichensalat.
3
Der Server leitet nur weiter
Unsere Server stellen die verschlüsselte Nachricht zu und löschen sie, sobald sie angekommen ist. Lesen können sie sie nicht, denn ihnen fehlt der Schlüssel.
4
Lesbar nur beim Empfänger
Erst das Gerät deines Gegenübers entschlüsselt die Nachricht mit seinem privaten Schlüssel. Dank Forward Secrecy wechseln die Schlüssel regelmäßig. Wer später einen stiehlt, kommt an alte Gespräche trotzdem nicht heran.

Transparenz

Was unser Server weiß – und was nicht

Weiß er nicht

Was du schreibst, sagst oder schickst
Deine privaten Schlüssel
Deine Telefonnummer, denn die brauchen wir gar nicht
Dein Adressbuch, solange du den Abgleich nicht einschaltest
Inhalte deiner Benachrichtigungen

Braucht er kurz und vergisst es wieder

An wen eine verschlüsselte Nachricht zugestellt werden soll
Die verschlüsselte Nachricht, bis sie zugestellt ist
Ein leeres Signal an Apple oder Google, damit dein Handy aufwacht

Nach der Zustellung wird die Nachricht gelöscht.

Angriffe abwehren

Niemand dazwischen

Verschlüsselung schützt nur, wenn du mit dem richtigen Schlüssel schreibst.

Bei einem „Man-in-the-Middle“-Angriff gibt sich jemand beiden Seiten gegenüber als der jeweils andere aus. Dagegen hilft die Schlüsselprüfung per QR-Code. Scannt eure Codes, wenn ihr euch trefft. Stimmen sie überein, sitzt niemand dazwischen.

Und wenn eine Behörde fragt?

Inhalte können wir nicht herausgeben, weil wir sie selbst nicht lesen können. Die privaten Schlüssel liegen nur auf euren Geräten, und zugestellte Nachrichten haben wir längst gelöscht.

Dein Gerät gehört dazu

Jede App ist nur so sicher wie das Gerät, auf dem sie läuft. Halte dein Betriebssystem aktuell, sperre dein Handy mit einem guten Code und installiere Apps nur aus den offiziellen Stores.

Offener Quellcode. Unabhängig geprüft.

Der Quellcode von 3berg Privat Chat ist öffentlich, und unabhängige Fachleute haben die App auf Sicherheitslücken untersucht. So musst du uns nicht vertrauen, sondern kannst nachsehen.

Quellcode ansehen Prüfbericht lesen

Auch hier

Technische Sicherheit dieser Website

Alle Punkte lassen sich in den Entwicklerwerkzeugen deines Browsers nachprüfen.

VerbindungHTTPS mit TLS-Verschlüsselung und HSTS. Dein Browser verbindet sich dadurch nur noch verschlüsselt.

Content-Security-PolicySkripte, Stile, Bilder und Verbindungen sind nur von 3berg.app selbst erlaubt; eingeschleuster Code wird blockiert.

Schutz vor EinbettungFremde Seiten können 3berg.app nicht einbetten (frame-ancestors 'none'). Das verhindert untergeschobene Klicks.

Weitere HeaderX-Content-Type-Options: nosniff, Referrer-Policy: no-referrer, Cross-Origin-Opener-Policy: same-origin, Kamera, Mikrofon und Standort per Permissions-Policy gesperrt.

Cookies & TrackingKeine Cookies, keine Analyse- oder Werbedienste, kein Fingerprinting.

Inhalte von DrittenKeine. Schriften, Bilder und Skripte kommen ausschließlich von 3berg.app.

KontaktformularPrüfung aller Eingaben auf dem Server, höchstens 16 KB pro Anfrage, höchstens 5 Anfragen in 10 Minuten, Spam-Falle, keine Speicherung der IP-Adresse.